電力調度自動化網絡安全防護系統研究

路燕

【摘要】隨著社會的發展，人們的生產生活對電能依賴程度不斷加大，對電力調度提出更高要求，尤其計算機與網絡技術的發展，為電力調度自動化網絡的實現提供了可能，一定程度上提高電力調度水平。但考慮到電力調度自動化網絡涉及較多內容，為確保自動化網絡的安全運行，加強自動化網絡安全防護系統的研究顯得尤為關鍵。

【關鍵詞】電力調度；自動化；網絡安全；防護系統

1、電力調度自動化網絡安全問題分析

1.1網絡系統管控力度不夠

管控力度不夠主要有兩方面的因素： ①電力調配自動化有很強的繁雜性，調配工作者在管控過程中，難以辨別網絡平臺事故緣由，對其實施合理、有側重性的管控；②伴隨網絡的發展，諸多的網絡攻占技術舉措產生，比如木馬程度、入侵程度等，此些均加大了網絡安全管控的困難水平，讓電力調配自動化信息平臺存有諸多安全風險。在現實的電力調配自動化過程中，信息平臺安全如果得不到保障，會難以確保電力調配自動化平臺的穩定運行。

1.2網絡平臺更新缺乏時效性

計算機技術是持續發展的，假如不能定期更新網絡程序，其功能無法保障，平臺的運行效率會遭受較大的不良影響。如果產生網絡程序漏洞，便會被不法程序比如木馬等侵占，給電力體系帶來不可估量的影響與損失。我們都知道，所有的以網絡為基礎的程序，均需要及時更新系統。在電力調度自動化信息平臺管控中，有關工作者對程序的更新不到位，致使平臺產生漏洞，讓有關重要信息被篡改、偷盜，給電力公司造成重大物質虧損。

1.3電力調度工作者素養不高

電力調度人員的素質直接關系到管理的水平，當前電力企業電力調度網絡安全管理人員的素質偏低，影響了電力調度自動化網絡安全管理的效果，具體體現在如下兩個方面：其一，責任意識不強。網絡安全管理人員責任意識不強，職責完成情況不盡如人意，致使電力調度自動化網絡系統管理存在諸多的漏洞。其二，應對能力不強。一旦出現網絡安全問題，網絡安全管理人員難以有效地排查、解決問題，影響了電力調度自動化的運行。

2、電力調度自動化網絡安全的應對方法

2.1 構建全面的網絡架構

電力調度自動化平臺全面起到自身功能的前提是構建全面的網絡架構， 信息工作人員應當依照信息系統安全的實際訴求，構建科學的、標準的網絡架構，確保電力調度自動化的平穩實行，抬升信息系統安全層級。

2.2 定期維護網絡系統

為了預防網絡安全風險，減少網絡系統出現問題的幾率，電力企業應該組織人員定期維護網絡。在維護的過程中，需要對網絡系統進行全面、細致地檢查和維護，諸如網絡安全人員可以定期清理系統垃圾、檢查網絡系統的安全性、升級安全軟件等。只有定期維護網絡系統，才能確保網絡系統的安全性、可靠性，避免出現人為因素引起的網絡安全問題。

2.3采取電力二次安全防護

為了提升信息平臺安全管控能力， 電力公司應當依據業務的重要性水平對其加以類別劃分，把管控體系、生產體系視為管控的重點。另外， 電力公司還應當把平臺布設在安全地區，實行隔離管控，提升平臺防護成效。對于部分專業的電力調配信息，電力公司還應當采用恰當的信息安全保護舉措，把其與分支網絡分隔，防止平臺間互相影響，為此些關鍵的信息材料造成安全風險。對電力平臺專用互聯網，電力公司應當采用多層保護，且使用認證、信息加密技術，提升網絡平臺的安全等級。

2.4增強網絡安全管控

為了更好地進行網絡安全管理，電力企業應該制定完善的安全管理制度。具體來說，包括如下幾個方面：其一，加強電力人員、設備管理。結合網絡安全管理的需要，對電力人員、設備管理制度的內容進行調整。其二，建立網絡安全管理機制。為了確保網絡系統的安全運行，電力企業應該借鑒、吸取先進的網絡安全管理經驗，提高安全管理水平，降低事故發生率。其三，加強對網絡的檢測。要確保網絡系統的安全，就需要加強對電力調度自動化網絡的檢測，貫徹落實每一個電力人員的職責，提高網絡安全管理的有效性。

2.5提升網絡安全從業者素養

電力企業網絡安全人員的素質與網絡安全和穩定有著密切的聯系，為了確保電力調動自動化安全管理水平，電力企業需要采取如下對策：其一，派遣專門技術人員管理網絡系統。網絡安全管理具有較強的技術性，為了確保網絡安全管理的效果，電力企業應該派遣專門的技術人員對網絡系統進行管理。如此一來不但可以提前發現系統存在的隱患，及時解決、改善，還能更為全面地分析網絡系統存在的問題，提出相應的解決對策。其二，加強對技術人員的培訓。網絡技術不斷進步，為了確保電力調度自動化網絡的安全性，電力企業應該定期安排網絡技術人員進行培訓，提高其業務能力和綜合素質。其三，提升技術從業者的專業素養：電力調度工作和日常生活緊密相關，是一項主要的基本性管控工作。信息安全從業者的工作表面看來很簡單，可是如果產生問題，會給電力體系造成不可估量的損失。

3、網絡安全實現

3.1網絡架構

網絡架構建立是信息不被入侵的重要前提，為確保信息安全防控體系的有效性，應在該架構建立的初級時期了解電力調度智能化系統的所有組成部分和每個組成部分的功能。

3.2防火墻技術

防火墻技術是網絡安全的重要措施，本質是制約器，可以制約被防護網絡與其他網絡的信息傳輸， 可以全面管控被保護網絡與其他網絡兩者間的信息交互， 進而保證內部網絡的安全，通常而言，防火墻技術大致包含狀態監控、應用代理、包過濾技術，目前多運用的防火墻技術大部分由此3 項技術發展而成。防火墻依據物理屬性能夠分成兩個類型，一類是軟件防火墻，一類是硬件防火墻，后者技術關鍵是把內網和平臺內部服務設備與外網相連，構成鏈接裝備，譬如DF-FDW 系列防火墻。

4、結束語

綜上所述，電力調度在電網的安全運營與管理控制中具有極其重要的地位。電力企業想要做好電力調度安全風險的預防控制措施就必須不斷的提高調度人員的綜合素質、增強調度中的技術與投入、建立完善的調度制度，是電力調度的安全風險得到確實的降低，從而確保電網系統安全的運營。